- 论坛徽章:
- 0
|
之所以会这样是由于IE存在两个可怕的漏洞:可本地执行任意命令，IE的ActiveX安全设置可被绕过。在上述代码中我们给IE指定了一个系统中并不存在的控件号(\"clsid:88888888-8888-8888-8888-88888888888 ，IE会试图从codebase指定的地址去下载并安装改控件。根据codebase于是IE找到了c:/winnt/system32/calc.exe，接着IE开始“下载”并安装该程序。由于calc.exe是EXE文件，这样就等于是在运行该文件，所以calc.exe就被运行了! \r\n\r\n 那么为什么IE在“下载安装控件”过程中不提示用户，也不应用IE安全设置中的限定进行检测呢?这就是IE的ActiveX安全设置可被绕过漏洞造成的!其主要原因是IE安全设置都是针对非本地的页面或交互的，对于本地的安全设置IE是最大信任的。如果你注意看IE的安全设置，都是对Internet和Intranet上WEB服务器而言的，根本就没有对本地文件的安全设置。概括说来就是IE对本地安全采用最大信任原则。 \r\n\r\n 解决的办法就是我们在开始说的那个技巧:挖出挖出IE本地安全配置选项，即修改IE安全设置中有关“我的电脑”的设置，选定后，禁用ActiveX下载就万事大吉了。 \r\n\r\n 8.在Dos下打开“Internet属性”窗口 \r\n\r\n 有时在浏览了某些恶意网页后，会导致IE的“Internet属性”对话框无法打开，这时我们可以在DOS窗口下输入:RunDll32.exe shell32.dll,Control_RunDLL inetcpl.cpl命令，就可打开IE的“Internet属性”对话框。要注意“Control_RunDLL”的大小写以及它前面的逗号(,)不要忘记了。RunDll32.exe是Windows动态链接库(DLL)管理工具，可以用来在命令行下执行动态链接库中的某个函数(或者功能模块)。 \r\n\r\n RunDll32的使用方法如下:RunDll32.EXE , ，要注意以下几点: \r\n\r\n ①Dllname(就是制定DLL动态链接库所在位置和文件名)直接不能有空格; \r\n\r\n ②Dllname和entrypoint两者之间只能以“,”(逗号)分隔，逗号之后不能有空格，如果这里出错的话，你不会得到任何提示; \r\n\r\n ③optional arguments动态链接库调用参数，这个参数对大小写是很敏感的，注意不要写错。 \r\n\r\n 9.解除IE的分级审查口令 \r\n\r\n 有些时候，我们的IE会被人修改为设有分级审查口令，一旦被设置了分级审查口令，即使重新安装IE也是没有用的。怎么办呢?难道要格式化硬盘?千万不要!这里我有一个好办法，帮您解决这个问题。 \r\n\r\n 进入注册表，找到HKEY_LOCAL_MacHINESoftwareMicrosoftWindowsCurrentVersionpoliciesRatings，这里有一个名为“key”的主键，这就是您设置的分级审查口令，直接将它删除即可。重新启动之后，点击“工具”→“Internet选项”→“内容”→“分级审查”，您会发现分级审查口令已经被复位了。现在您只要输入新的分级审查口令即可。 \r\n\r\n 如果你用的是Windows 9x则更简单了，到C:Windowssystem目录里找到rating.pol文件，要注意这是一个隐藏文件，直接将它删除就可以解决问题了。 \r\n\r\n 10. 预防网页恶意代码 \r\n\r\n 许多恶意网页为防止有人查看其代码内容，采取了各种各样的方法求防止我们查看其源代码。然而，他们的一切努力也许都是白费心机。因为用如下的方法可以轻易地查看其源代码。只要在IE地址栏中输入View-Source:URL即可。举个例子，你想查看搜狐网站http://www.juntuan.net的源代码， ... 蓝褚獯耄痪倭降�! |
|
免费注册
发表于 2006-07-19 10:36
rogram FilesInternet Explorer下。进入该文件夹，找到Iexplore.exe文件，对着它点击鼠标右键，在弹出的快捷菜单中选择“发送到→桌面快捷方式”，这样就在桌面上建立了一个Iexplore.exe文件的快捷方式。如果你够仔细的话，你会发现你建立的这个快捷方式名字为“Iexplore.exe”，而桌面上原来的IE快捷方式名字为“Internet Explorer”，两者不仅名字不相同，而且“内涵”也不尽相同。 \r\n\r\n 继续我们的工作，用鼠标右键单击该快捷方式，选择“属性”，会弹出“Iexplore.exe 属性”对话框，选择其中的“快捷方式”标签，然后在“目标”框里填入:\"C